Row-Level Security (RLS)
Mỗi tổ chức có định danh TenantId riêng, khóa cô lập ở cả tầng CSDL và tầng ứng dụng (fail-closed).
BẢO MẬT & VÒNG ĐỜI DỮ LIỆU · PHIÊN BẢN 2026.10
Chính sách Bảo mật & Xử lý Dữ liệu
Cam kết cô lập dữ liệu đa tổ chức, không dùng dữ liệu khách hàng để huấn luyện AI công cộng và tuân thủ Nghị định 13/2023/NĐ-CP.
Bảo vệ tài sản tri thức
Dữ liệu, tài liệu và hội thoại của khách hàng tuyệt đối không dùng để huấn luyện bất kỳ mô hình AI công cộng nào.
Tắt/bật & Xóa tức thời
Tích hợp ngoài chỉ chạy khi Quản trị viên bật. Xóa dữ liệu có hiệu lực tức thời trên bản chính.
1. Phạm vi áp dụng & Vai trò xử lý dữ liệu
Chính sách này điều chỉnh việc Công ty Cổ phần Fizibox ("Bên xử lý dữ liệu") xử lý dữ liệu cá nhân và dữ liệu doanh nghiệp thay mặt Khách hàng ("Bên kiểm soát dữ liệu") khi cung cấp nền tảng Fizibox Luna và phần mềm biên Fizibox.OS, tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân tại Việt Nam và các nguyên tắc tương đương của GDPR.
Loại dữ liệu xử lý chỉ giới hạn ở mức tối thiểu để vận hành dịch vụ: email công việc, tên hiển thị, vai trò/phòng ban, nhật ký đăng nhập OTP, nội dung tài liệu kho tri thức, hội thoại công việc, hồ sơ nghiệp vụ và sự kiện hiện trường đã xác minh.
2. Luồng dữ liệu, nơi lưu trữ & quyền tắt theo tính năng
| Tính năng | Dữ liệu xử lý | Hạ tầng & Lưu trữ | Cách kiểm soát / Tắt |
|---|---|---|---|
| Hỏi đáp & Phản biện 2 não | Câu hỏi + đoạn trích được phân quyền | Hạ tầng AI của Fizibox (không dùng dữ liệu để huấn luyện); lưu theo tổ chức (mặc định 90 ngày) | Người dùng xóa phiên; Admin chỉnh số ngày lưu |
| Kho tri thức & Doc Studio | Tài liệu tải lên & bản chuẩn đã duyệt | Lưu trữ mã hóa trên Hạ tầng Fizibox; chỉ mục vector cô lập theo tổ chức | Xóa tài liệu → xóa chỉ mục tức thời; thu hồi link công khai ngay lập tức |
| Hạ tầng vật lý (Fizibox.OS) | Luồng RTSP/cảm biến xử lý cục bộ tại biên | Không truyền video thô liên tục lên mây; chỉ đồng bộ sự kiện đã xác minh về Fizibox Cloud | Chọn chế độ bảo mật tại biên; ngắt kết nối thiết bị trong cài đặt |
| Kênh ngoài (SMTP, Zalo, Hỗ trợ) | Thông báo, mã OTP, nội dung phiếu duyệt gửi đi | Đi qua máy chủ SMTP/API chính thức do chính tổ chức cấu hình | Mặc định tắt cho tới khi Admin tổ chức bật |
| Giám sát vận hành (Telemetry) | Chỉ mã lỗi, thời lượng, mã tổ chức — không có nội dung | Hệ thống giám sát vận hành Fizibox (lưu tối đa 90 ngày) | Tắt trong cài đặt quản trị hoặc trên bản triển khai riêng |
3. Biện pháp bảo mật kỹ thuật & Xác thực danh tính
• Mã hóa toàn trình: Dữ liệu được mã hóa khi truyền tải (TLS 1.2+) và khi lưu trữ trên hạ tầng Fizibox. Toàn bộ khóa mã hóa và bí mật hệ thống được bảo vệ trong kho khóa phần cứng chuyên dụng của Fizibox, tuyệt đối không lưu trong mã nguồn.
• Xác thực không mật khẩu & Step-up OTP: Thành viên đăng nhập bằng mã OTP gửi qua email công việc (hiệu lực 10 phút, giới hạn số lần thử), sử dụng cookie phiên tách biệt theo cổng. Các thao tác nhạy cảm yêu cầu xác thực lại (step-up OTP).
• Kiểm thử cô lập tự động: Mỗi bản phát hành đều chạy bộ kiểm thử tự động xác minh rằng trợ lý AI và truy vấn của tổ chức này không thể đọc dữ liệu của tổ chức khác. Khách hàng gói Enterprise có thể yêu cầu không gian dữ liệu tách riêng.
4. Lưu giữ, Xuất trả, Xóa dữ liệu & Ứng phó sự cố
• Quyền tự chủ của người dùng & Quản trị viên: Cá nhân có thể xem, sửa hoặc xóa bộ nhớ cá nhân tại trang "Luna nhớ gì về tôi". Quản trị viên tổ chức có thể xóa tài liệu và hội thoại bất kỳ lúc nào (xóa tức thời trên bản chính và tối đa 30 ngày trên bản sao lưu định kỳ).
• Khi chấm dứt Hợp đồng: Theo yêu cầu của Khách hàng, chúng tôi xuất trả toàn bộ dữ liệu (tài liệu gốc + hội thoại dạng JSON) trong vòng 15 ngày, sau đó xóa vĩnh viễn trong vòng 30 ngày và xác nhận bằng văn bản.
• Thông báo sự cố & Liên hệ Bảo vệ dữ liệu: Trong trường hợp phát hiện sự cố xâm phạm dữ liệu cá nhân, chúng tôi thông báo cho Khách hàng không quá 72 giờ kèm phạm vi ảnh hưởng và biện pháp khắc phục. Mọi yêu cầu về quyền chủ thể dữ liệu hoặc bản DPA đầy đủ vui lòng gửi về privacy@fizibox.com hoặc support@fizibox.com (phản hồi trong tối đa 10 ngày làm việc).